Dunia siber kembali dikejutkan dengan temuan celah keamanan baru yang mengintai para pengguna sistem operasi Windows. File yang tampak sepele — yaitu file shortcut (.lnk) — ternyata bisa menjadi jalur masuk bagi peretas untuk menyusupkan malware ke perangkat tanpa sepengetahuan pengguna.
Para peneliti keamanan menemukan bahwa file shortcut berbahaya ini dapat disusupi perintah tersembunyi yang akan dieksekusi otomatis saat pengguna mengkliknya. Parahnya, Windows File Explorer tidak menampilkan seluruh perintah di balik shortcut tersebut. Artinya, pengguna tidak tahu bahwa mereka sebenarnya telah menjalankan script yang bisa:
Mengunduh dan menginstal malware
Membuka akses bagi peretas (backdoor)
Menghapus atau mencuri data dari sistem
Yang lebih mengkhawatirkan, file ini bisa dikirim lewat berbagai jalur: email, flashdisk, aplikasi chatting, bahkan melalui dokumen Word yang menyisipkan shortcut tersembunyi.
Shortcut atau file .lnk memang didesain untuk memberikan kemudahan, seperti membuka aplikasi atau folder dengan cepat. Namun di tangan yang salah, fitur ini bisa dimanipulasi untuk menyamar sebagai file lain. Misalnya, nama file yang muncul bisa terlihat seperti Resume_Skripsi.txt, padahal aslinya adalah Resume_Skripsi.lnk yang menyembunyikan script jahat.
Bayangkan Anda menerima email yang tampaknya resmi dari rekan kerja atau HRD perusahaan. Di dalamnya ada lampiran bernama Jadwal_Gaji.lnk. Karena terburu-buru, Anda membukanya. Tanpa disadari, sistem Anda telah menjalankan perintah yang mengunduh ransomware. Dalam hitungan menit, semua file terenkripsi dan Anda diminta membayar tebusan.
Berikut ini langkah-langkah yang bisa dilakukan untuk mencegah ancaman ini:
Tampilkan Ekstensi File di Windows
Aktifkan fitur “show file extensions” agar Anda bisa melihat apakah file benar-benar berformat .txt, .docx, atau ternyata .lnk.Jangan Langsung Klik File yang Tidak Dikenal
Waspadai lampiran dari email asing, flashdisk dari orang tidak dikenal, atau file dari grup WhatsApp yang mencurigakan.Gunakan Antivirus Terpercaya
Microsoft Defender cukup mumpuni, tapi Anda bisa tambahkan lapisan perlindungan seperti Malwarebytes, Avast, atau Bitdefender.Scan File Sebelum Dibuka
Klik kanan pada file dan pilih opsi “Scan with…” untuk memeriksa file dengan antivirus Anda.Jangan Jalankan File dari ZIP Langsung
Selalu ekstrak dan periksa isi file ZIP sebelum membukanya. Banyak peretas menyisipkan shortcut berbahaya di dalam arsip.Update Windows Secara Berkala
Microsoft biasanya merilis patch keamanan secara rutin. Jangan tunda pembaruan sistem Anda.
Jenis serangan ini termasuk fileless malware, yaitu malware yang tidak meninggalkan jejak file jelas di sistem, sehingga sulit dideteksi. Jenis ini sering dimanfaatkan oleh penjahat siber karena bisa menghindari banyak sistem deteksi konvensional.
Bahkan perusahaan besar dan instansi pemerintahan pun bisa jadi korban jika tidak menerapkan kebijakan keamanan yang ketat. Oleh karena itu, edukasi kepada karyawan dan pengguna umum sangat penting.
Untuk informasi dan tips keamanan digital lainnya, kunjungi kami di: https://gelanggangnews.com
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
